Plugins

Intègre l’interface distante DeepSeek Harness dans la fenêtre DSH locale via tunnel SSH, liste les sessions distantes et bascule entre instance locale et hôtes distants.

Interface Web autonome de DeepSeek Harness pour petits écrans, et non GUI de bureau réduite. Elle fournit sa propre liste de sessions et son flux de chat, protégés par un jeton d’accès aléatoire ; connexion via LAN, tunnel (cloudflared, localtunnel ou localhost.run) ou SSH reverse forward via votre serveur. Depuis le téléphone : flux du texte assistant, du thinking, des appels tool et des résultats ; envoi de prompts, arrêt du tour en cours, réponse aux questions bloquantes et approbation des tools (y compris ceux en attente dans d’autres sessions), changement du model, thinking level et permission preset, envoi de jusqu’à 4 photos compressées sur l’appareil et maintien de l’ordinateur éveillé.

Connecte DeepSeek Harness au serveur MCP Local Commander hébergé sur localcmd.app via mcp-remote et connexion navigateur. Lit fichiers/Git, exécute les contrôles approuvés et vérifie les services sur des PC Windows. Requiert compte Local Commander et agent associé actif sur le PC.

Rice on a Stick expose le contrôle de DeepSeek Harness (dsh) via MCP (Streamable HTTP) et les outils natifs de dsh, avec une liste configurable de modèles autorisés. Un pont générique et auditable permet d’appeler les endpoints hôte moins courants. Par défaut, écoute uniquement sur 127.0.0.1 ; jeton d’accès facultatif.

Un bouton dans l’interface DSH ouvre la session actuelle dans le navigateur du téléphone via un proxy inverse loopback intégré et un Cloudflare quick tunnel ; chaque nouvelle adresse du tunnel est envoyée à WeChat.

Ensemble d’améliorations de l’interface Web : passerelle de mot de passe autonome avec HTTPS facultatif pour l’accès LAN et distant, installation et icônes PWA, notifications de bureau et Web Push, et injection facultative de l’en-tête de requête session-id dans les routes API tierces. Configuration depuis une page de réglages.

Accès distant à DeepSeek Harness via Telegram : rattachez une session Web active depuis votre téléphone et répondez à ses questions, avec une interface russe. Fork russe de hi-wenw/dsh-telegram-channel (MIT).

Contrôle indépendant des autorisations au-dessus du sandbox intégré. Bloque les écritures hors du workspace et dans les chemins protégés, même avec danger-full-access, et refuse l’écrasement complet d’un fichier sans lecture intégrale récente. Avant les actions destructrices, conserve des points de restauration ZIP et des copies dans la Corbeille.

Bloque les clés API collées dans le composer ou écrites par les outils, consigne les fuites et recherche les secrets exposés dans le workspace.

Surveillance globale avec plafond strict pour les demandes d’autorisation auto-approuvées : 10 maximum par fenêtre glissante de 60 secondes et au moins 3 secondes d’intervalle. Tout dépassement est transmis à une personne et attend sa réponse. Le plugin ne refuse jamais et ne modifie pas la demande ; il décide seulement qui répond et à quelle vitesse. Désactivé à l’installation ; activez-le dans le gestionnaire de plugins.

Effectue une évaluation de sécurité en lecture seule d’une base Dameng DM8 et produit un rapport HTML avec 60 contrôles et leur correspondance avec GB/T 22239-2019. Nécessite Java 8+ et un fichier DmJdbcDriver jar que vous fournissez.

Hooks de commande définis par fichier aux étapes session, prompt, tool, permission, Stop et PostCompact, avec une GUI réservée à l’approbation : aucune commande non approuvée ne s’exécute. L’approbation lie la définition exacte, le répertoire de travail canonique et les watchFiles épinglés. Les commandes s’exécutent sous l’utilisateur système de DSH, sans sandbox de hooks ; le registre de confiance est explicite.

Mise à jour de DeepSeek Harness installé depuis les sources : vérifie la publication GitHub officielle et l’enregistrement npm, compile le tag dans un répertoire isolé, teste le démarrage puis bascule via un superviseur avec retour arrière. Vérifications planifiées et fenêtre quotidienne d’installation au repos uniquement. Sources sur macOS/Linux uniquement ; Node.js 22.19+, pnpm et Git requis.

Relecture automatique par un second avis : une session enfant restreinte relit le travail récent de l’agent avec des outils en lecture seule et fournit au plus une note étayée, ou garde le silence. Une route de modèle doit être configurée ; le plugin reste désactivé jusque-là.

Windows uniquement ; la mise à niveau exige de configurer DSH_AUTO_UPDATE_LAUNCH_CMD. Depuis les paramètres Web, vérifie, installe et annule les mises à jour de DeepSeek Harness CLI. Le pointeur du lanceur ne change qu’après la vérification de l’arborescence de configuration et un redémarrage contrôlé ; en cas d’échec au démarrage, retour automatique.

Réplique les frames de streaming de l’assistant (deltas, blocs, commits et limites de tour) vers une destination NDJSON configurable pour des consommateurs externes.

Connecte automatiquement DSH aux proxys HTTP locaux via un relais loopback. Sans TUN, variable d’environnement ni redémarrage ; contrôles latéraux/composeur et topologie en direct.

Redémarrage détaché sûr : commandes slash /restart et /dsh-restart avec style natif, plus outil agent dsh_restart. Un worker détaché redémarre DSH après 3 s sans bloquer la session ; Windows/macOS utilisent un helper Node natif basé sur le service officiel appExit.

Enregistre des sections system prompt pour raisonner en chinois simplifié/traditionnel, avec modes strict/prefer et politique facultative de langue de réponse. /thinking-zh bascule par session. Sans dépendance runtime.

Panneau de rechargement à chaud officiel : montre d’abord les changements réels en comparant le rev de chaque ligne à l’état précédent ; recharge uniquement les bundles modifiés. Rechargement global sur confirmation explicite (appel nu refusé avec nombre de lignes concernées). Compteurs de replay empêchent un no-op silencieux.

Panneau en lecture seule présentant les bundles de plugins, insertions de patch, skills, santé des mises à niveau et du découplage de l’instance.

Sentry pour DeepSeek Harness : outils du serveur MCP Sentry, carte de résultat et panneau d’incident avec résolution, ignore et attribution.

Docteur auto-réparateur : détecte les lignes de plugins DSH en échec, sauvegarde le patch du profil, les désactive automatiquement et fournit les diagnostics via /doctor.

Snapshot et rollback de config DSH : capture avant les changements risqués, avec script de restauration autonome même si DSH ne démarre pas. Windows uniquement ; le .bat requiert Node.js.